这可能是史上功能最全的Java权限认证框架！--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

这可能是史上功能最全的Java权限认证框架！ (mp.weixin.qq.com)

【简介】

sa-token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0 等一系列权限相关问题

框架针对踢人下线、自动续签、前后台分离、分布式会话……等常见业务进行N多适配，通过sa-token，你可以以一种极简的方式实现系统的权限认证部分

点击查看全文 >>

由 @code小生 2022-04-19 20:18 / 0个评论

赞过的人： @IT技术博客大学习 @code小生

Linux 中文件的隐藏属性与特殊权限 (sxyz.blog)

可以使用 chattr 命令设置文件的隐藏属性，使用命令 lsattr 列出文件的隐藏属性。

by @技术头条 2023-11-06 23:30 查看详情

初探 Struts2 框架安全 (paper.seebug.org)

最近分析 confluence 的漏洞，发现是基于 Struts 框架的，其中有很多相关知识点并不了解，因此专门来学习一下 Struts 2。

在网上一搜 Struts 2 资料发现介绍漏洞的文章比介绍开发的还多，少数开发者的声音也是 “Struts 过时了吗？” 之类的疑问，事实上这个框架也确实是过时了，现在Java Web 开发早已是 Spring 全家桶一统江山的局面。但我们也不能不承认曾经 Struts 的地位。Struts2 + Spring + Hibernate 三大框架在当年组合号称 SSH，对 Java Web 应用生态产生了深远的影响，以至于现在有许多知名应用中还有 Struts 的影子。

因此，即便 Struts 已经日薄西山，对于 Java 安全研究者而言也是需要深入了解的目标，就像二进制研究员需要理解 “过时” 的 jmp esp 栈溢出利用方法一样。

by @技术头条 2023-11-06 22:58 查看详情

Android｜集成 slf4j + logback 作为日志框架 (mazhuang.org)

最近在做一个 Android APP 的日志改造，我搜了一下「Android 日志框架」，大多网友推荐的是 logger、timber、xLog 等等，看着也不错。不过出于几年后端开发的经验和习惯，我进一步了解，发现熟悉的 log4j 和 logback 在 Android 上也有人做过适配，所以最终决定使用 slf4j + logback，以在前后端开发中取得一致的体验。

by @技术头条 2023-10-30 22:56 查看详情

Java自带的4种字符串组织和格式化方法 (blog.didispace.com)

在Java中，组织字符串是平时最常见的操作，这里总结一下Java自带的四种处理方式。

by @技术头条 2023-08-26 21:53 查看详情

美团前端研发框架Rome实践和演进趋势 (tech.meituan.com)

本文整理自美团技术沙龙第76期《大前端研发协同效能提升与实践》，为大家介绍了美团到店前端研发框架Rome实践和演进趋势。具体来讲，本文首先介绍了Rome整体的工程生态、演变路径、规模化升级以及工程框架外的开发辅助工具；第二部分，重点阐述了如何做框架度量和相关的业务实践；最后做整体的总结以及对工程框架的下一阶段的思考。希望能对大家带来一些帮助或启发。

by @技术头条 2023-08-18 22:56 查看详情

简化Java单元测试数据 (insights.thoughtworks.cn)

冗杂繁复的数据初始化代码会影响单元测试本身的代码质量，造成单元测试编写成本高、易读性差、易维护性低等问题。

by @Thoughtworks 2023-07-28 12:46 查看详情

Robust 2.0：支持Android R8的升级版热修复框架 (tech.meituan.com)

2016年，我们对美团Android热更新方案Robust的技术原理做了详细介绍。近几年，Google 推出了新的代码优化混淆工具R8，Android 热修复补丁制作依赖二次构建包和线上包对比，需要对Proguard切换到R8提前进行适配和改造，本文分享 Robust 在适配 R8 以及优化改进中的一些思路和经验，希望能对大家有所帮助或者启发。

by @技术头条 2023-06-24 09:21 查看详情

当 App 有了系统权限，真的可以为所欲为？ (androidperformance.com)

前一段时间有个 App 很火，是 Android App 利用了 Android 系统漏洞，获得了系统权限，做了很多事情。想看看这些个 App 在利用系统漏洞获取系统权限之后，都干了什么事，于是就有了这篇文章。
这篇文章主要来看看 XXX apk 内嵌提权代码，及动态下发 dex 分析这个库里面提供的 Dex ，看看 App 到底想知道用户的什么信息？总的来说，App 获取系统权限之后，主要做了下面几件事（正常 App 无法或者很难做到的事情），各种不把用户当人了。

by @技术头条 2023-06-05 23:56 查看详情

从零开始的 Boa 框架 Fuzz (paper.seebug.org)

最近在搞Iot的时候接触到Qiling框架，用了一段时间后感觉确实模拟功能挺强大的，还支持Fuzz，于是开始学习对Iot webserver这样的程序进行Fuzz。

官方给出了类似的例子如Tenda AC15 的httpd的fuzz脚本，但是也就光秃秃一个脚本还是需要自己来一遍才能学到一些东西；因为面向的是Iot webserver的Fuzz因此需要对嵌入式设备中常用web开源框架有一些了解，这里是对于Boa框架的fuzz案例。

by @技术头条 2023-02-12 14:10 查看详情

Linux QtFM 文件管理器的 3 个令人愉快的功能 (linux.cn)

QtFM 是一个简单的文件管理器，旨在通过一个快速直观的界面提供文件管理的基本功能。它适用于 Linux、BSD 和 macOS。

QtFM，顾名思义，使用 Qt（规范发音为 “cute”）编程工具包。我在 C++ 和 Python 中使用过 Qt 工具包，使用它总是一种乐趣。它是跨平台的，具有多个有用的抽象级别，因此开发人员不必直接与特定于供应商的 SDK 交互，而且它具有高度可配置性。从用户的角度来看，无论你使用的是最新的硬件还是旧计算机，这都是一种“自然”且快速的体验。

by @技术头条 2023-01-04 23:39 查看详情